はじめに

AIエージェントと外部ツールを連携させるプロトコルとして、MCP（Model Context Protocol）が注目を集めています。

MCPは、LLMが外部のデータソースやAPIと安全かつ標準化された方法で通信するための仕様であり、Anthropic社が中心となって策定を進めています。すでに多くのサービスやツールがMCPサーバーを提供しており、Redisも公式のMCPサーバーを公開しています。

本記事では、Redis公式MCPサーバー（redis-mcp-server）の基本的な動作確認に加え、本番環境を意識したACLによるコマンド制限についても検証します。

本記事で扱う内容

Redis公式MCPサーバー（redis-mcp-server）をVS Codeで動かす
ACLでmcpユーザーを作成し、使えるコマンドを制限する

環境

macOS
Docker Desktop
VS Code + GitHub Copilot（Claude）
Redis 8（公式イメージ）
redis-mcp-server（PyPIパッケージ）

セットアップ

ディレクトリ構成

project-root/
├── docker-compose.yml
├── redis/
│   └── users.acl
└── .vscode/
    └── mcp.json

Redis ACL設定

まずはACLファイルを作成します。MCPサーバー用のユーザーには最小限の権限だけ与えます。

redis/users.acl

user mcp on nopass ~* +GET +SET +SCAN +PING +SELECT +INFO
user default on nopass ~* +@all

ポイント:

mcpユーザーはパスワードなし（nopass）
許可するコマンドは GET, SET, SCAN, PING, SELECT, INFO のみ
DELやFLUSHDBなどの危険なコマンドは使えない

docker-compose.yml

スタンドアロンのRedisを立ち上げます。

docker-compose.yml

services:
  redis:
    image: redis:8
    container_name: redis-standalone
    ports:
      - "6379:6379"
    command: redis-server --aclfile /etc/redis/users.acl
    volumes:
      - ./redis/users.acl:/etc/redis/users.acl:ro
      - redis_data:/data

volumes:
  redis_data:

起動

docker compose up -d
docker ps

CONTAINER ID   IMAGE     COMMAND                   CREATED          STATUS          PORTS                    NAMES
5d20999afa89   redis:8   "docker-entrypoint.s…"   21 seconds ago   Up 20 seconds   0.0.0.0:6379->6379/tcp   redis-standalone

VS Code MCP設定

.vscode/mcp.jsonでMCPサーバーを設定します。

.vscode/mcp.json

{
  "servers": {
    "redis-standalone-mcp": {
      "command": "uvx",
      "args": [
        "--from",
        "redis-mcp-server@latest",
        "redis-mcp-server",
        "--host", "127.0.0.1",
        "--port", "6379",
        "--username", "mcp"
      ]
    }
  }
}

ポイント:

uvxを使ってPyPIから直接実行（インストール不要）
--username mcpでACLユーザーを指定

実際に動かしてみる

SET/GETの動作確認

基本操作を試してみます。
Copilot ChatでMCPを使ってSET/GETを実行することを要請すると、MCPサーバー経由でRedisにデータが書き込まれます。

問題なくSET/GETが動作しています。

DELの動作確認（ACLによる拒否）

ACLが効いているか確認します。DELの実行をお願いすると...

権限エラーで拒否されました。
ACL設定により、mcpユーザーにはDELコマンドの実行権限がないため、正しくブロックされています。

redis-cliでの確認

redis-cli GET K

"V"

MCPサーバー経由でセットした値がredis-cliでも確認できます。

まとめ

Redis公式のMCPサーバー、思ったより簡単に動きました！

uvxでワンライナー起動できるのが楽
ACLでコマンド制限できるので、本番でも安心

AIエージェントにRedisを操作させたい場合、公式MCPサーバー + ACL制限の組み合わせは良い選択肢だと思います。

参考リンク